在高度监管的行业中如何构建开源应用程序
原文英文，约200词，阅读约需1分钟。
📝
内容提要
本文讨论了在高度监管的医疗行业中构建开源应用程序的方法。Medplum的CEO Reshma Khilnani分享了在遵循SOC2合规性测试的情况下，快速迭代开发医疗应用程序的经验。她曾创办两家医疗初创公司，并拥有麻省理工学院的计算机科学学士和工程硕士学位。
🔎
延伸解读
医疗合规的复杂性
文章指出，在医疗行业，SOC2合规性测试只是起点，并提到其中一项合规测试以但丁《神曲》中的九层地狱命名，暗示合规要求繁多且严格。这提醒开发者，进入高度监管领域时，需对合规的深度和广度有充分预期，不能仅满足于基础认证。
开源在监管行业的价值
Medplum作为一个开源平台，帮助公司构建电子健康记录和患者门户等医疗应用。开源模式可能通过社区协作和透明性，降低合规开发的门槛，但文章未具体说明其如何解决合规问题，读者需结合自身情况评估。
创始人的行业经验
Reshma Khilnani曾创办并成功退出两家医疗初创公司：MedXT（被Box收购）和Droplet（被Ro收购）。这些经历表明，在高度监管的医疗行业，连续创业和对行业痛点的深刻理解，可能有助于构建符合监管要求的开源解决方案。
❓
Q&A
在医疗行业中构建开源应用程序的起点是什么？
在医疗行业中，SOC2合规性测试是开发医疗应用程序的起点。
Reshma Khilnani在医疗行业的背景是什么？
Reshma Khilnani曾创办并退出两家医疗初创公司，分别是MedXT和Droplet，并拥有麻省理工学院的计算机科学学士和工程硕士学位。
Medplum的主要功能是什么？
Medplum是一个开源平台，帮助公司构建医疗应用程序，如电子健康记录和患者门户。
在高度监管的行业中，快速迭代开发应用程序的挑战是什么？
在高度监管的行业中，SOC2合规性测试只是开始，开发过程面临许多合规性和安全性挑战。
Reshma Khilnani对医疗应用程序开发有什么见解？
Reshma分享了在遵循SOC2合规性测试的情况下，如何快速迭代开发医疗应用程序的经验。
Medplum在开源社区中的受欢迎程度如何？
Medplum的GitHub页面拥有超过1200个星标，显示其在开源社区中的受欢迎程度。
🏷️
